Coinbase Cartel est un acteur de menace de type rançongiciel apparu en septembre 2025, qui privilégie l'exfiltration de données plutôt que le chiffrement, et a revendiqué plus de 60 victimes, principalement dans les secteurs de la santé, de la technologie et du transport. Le groupe emploie des TTP telles que l'ingénierie sociale, la collecte d'identifiants et la collaboration avec des courtiers en accès initial (Initial Access Brokers) pour obtenir un accès initial. Il exploite un site de fuite de données où il publie les noms des victimes et formule des demandes de rançon, exigeant un paiement en Bitcoin.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).